批量拿joomla的webshell
本次批量拿的webshell都是php的,而且大都是linux服务器搭建的,大家不要去搞破坏!首先,Google:核心是 Joomla!. 有效 XHTML 和 CSS. 打开网址,加上后缀:index.php?option=com_user&view=reset&layout=confirm来到确认用户页面,提示你要输入暗号,我们输入单引号 ' ,点击发送,
·
本次批量拿的webshell都是php的,而且大都是linux服务器搭建的,大家不要去搞破坏!
首先,Google:核心是 Joomla!. 有效 XHTML 和 CSS.
打开网址,加上后缀:index.php?option=com_user&view=reset&layout=confirm来到确认用户页面,提示你要输入暗号,我们输入单引号 ' ,点击发送,
如果漏洞从在,就会自动跳转到重设密码的页面,输入你随便设置的密码,
之后会跳转到会员登陆页面,我们不管,直接在网址后加上administrator,跳转到后台登陆页面,用默认的账号admin,密码用你刚才重新设置的密码登陆
进入后台后点击:全站设定,系统,在合法副档名那里添加php后缀,最后点击右上角的应用,储存,
最后来到媒体管理,点击文档浏览,选择php大马,开始上传,之后就忽悠到了phpshell,
此外后台后有多种方法拿SHELL ,比如摸版编辑处等
更多推荐
已为社区贡献1条内容
所有评论(0)